Récupérer un Chart avec helm pull

Vous voulez parfois les fichiers du chart, et non un déploiement. La commande helm pull télécharge une archive de chart sur votre machine. 📦

Par défaut, elle enregistre un fichier .tgz empaqueté dans votre répertoire actuel : c'est le même paquet compressé que celui fourni par un dépôt.

Ajoutez --untar pour extraire le chart dans un dossier et pouvoir ouvrir et lire chaque modèle et chaque fichier de valeurs qu'il contient.

Le téléchargement vous permet d’auditer un paquet tiers avant de lui faire confiance : examinez ses modèles, ses valeurs par défaut et ses règles RBAC au lieu de l’installer sans vérification. 🔎

La reproductibilité est importante. Utilisez --version pour récupérer une version précise du paquet plutôt que la version la plus récente du dépôt.

Envoyez le téléchargement vers un emplacement précis avec --destination, ce qui est pratique lorsque vous conservez les paquets intégrés dans un dossier dédié.

Les paquets modernes se trouvent souvent dans des registres OCI. La même commande fonctionne avec une référence oci:// et une balise de version.

Une fois le paquet décompressé, vous pouvez l’adapter à vos besoins et installer votre copie locale, ce qui revient à créer une dérivation du paquet en amont.

Si le paquet est signé, ajoutez --verify afin que Helm vérifie le fichier de provenance et refuse un téléchargement modifié.

Souvenez-vous de la différence : helm install déploie le paquet dans un cluster, tandis que helm pull le récupère simplement pour vous permettre de l’étudier hors ligne.

Faites du téléchargement une étape habituelle pour les paquets inconnus. Lire le code source au préalable est la manière la plus sûre d’installer en toute confiance. ✅

Vous souhaitez lire les modèles d’un paquet public avant de l’installer.

Vous pouvez maintenant utiliser helm pull pour télécharger un paquet, le décompresser, fixer une version et la vérifier. C’est l’outil idéal pour auditer ou dériver un paquet avant son installation. 📦